企业应如何制定多云世界的反脆弱身份？

云联壹云

于 2022-05-17 18:34:46 发布

阅读量127

点赞数

文章标签：云计算 github

本文链接：https://blog.csdn.net/Cloudpods/article/details/124827382

版权

Nassim Taleb 曾在《黑天鹅》一书中描述了随机且不频繁发生的改变游戏规则的事件，同时提出了一个理论，即如何提高系统的健壮性，并使它们能够在意外发生时承受冲击。书中描述的是银行系统，但同样的概念也适用于技术。

大多数应用程序都很脆弱，对重大技术转变反应不佳。为了让企业技术避免过时，我们需要设计的系统不仅能经受住压力，还能在压力下茁壮成长。

敏捷、适应性强、能够在压力下改进的技术展示了反脆弱性的概念。根据塔勒布的理论，脆弱会在压力下断裂，而抗脆弱性会在压力下得到改善，就像健美运动员分解肌肉以完成更多再生一样。

技术在压力下如何改进？这便需要考虑企业计算的转型多云方法。由于多云带来了新的压力，即跨不同云平台管理应用程序，这催生了新的技术：Kubernetes。这种编排技术（最初由 Google 开发）可自动管理复杂的分布式容器化应用程序。它在应对这一特殊挑战方面的实用性、敏捷性和灵活性是无可争议的。

1、使云的身份具有反脆弱性

随着多云架构的日益普及，传统的集中式身份管理正面临压力。为了跟上步伐，需要一种反脆弱的下一代身份识别方法。

在多云世界中使身份具有反脆弱性的关键是去中心化。原因如下：

2、凸与凹身份

塔勒布指出，系统可以对压力源产生积极、中性或消极的反应。在抗脆弱系统在压力下变得更好的情况下，这些可以显示为凸曲线。或者脆弱的凹曲线随着压力而变得更糟。

影响身份的压力源在多云环境中成倍增加和放大。这是因为每个云都需要自己内置的集中式身份系统。集中式身份不会线性扩展，因为任何一个系统的限制最终都会导致单点故障。另一方面，随着更多身份域的添加，去中心化身份呈指数级增长。

下表显示了在我们探索脆弱性与反脆弱性概念时，集中式和分散式身份如何应对各种压力源的比较。